CVE-2026-73433

GStreamer gst-plugins-good (avidemux) bileşeninde bir açık bulundu. Bir AVI strd chunk içerisindeki FUJIFILM meta verileri ayrıştırılırken, gst_avi_demux_parse_strd() fonksiyonu yeterli veri kaldığını doğrulamadan kalan uzunluk sayacını sabit ofsetlerle (98 ve 10 bayt) azaltmaktadır. Tam olarak 106 veya 107 bayt olan özel olarak hazırlanmış strd yükleri için sayaç alt taşmaya uğrayarak çok büyük bir işaretsiz değere dönüşmekte ve bu durum, sonraki null ile sonlandırılmış dize taramasının tahsis edilen heap tamponunun çok ötesini okumasına neden olmaktadır. Tarih formatı normalleştirmesi de tampon sonunun ötesine yazım yapabilmektedir. Onaylanan etkiler arasında heap sınır dışı okuma (out-of-bounds read), sınır dışı yazma (out-of-bounds write), heap bilgi ifşası (komşu verilerin ayrıştırılan meta verilerde görünmesi) ve uygulama çökmesi/hizmet reddi yer almaktadır. avidemux elementi; playbin, decodebin ve gst-discoverer tarafından otomatik olarak eklendiğinden, özel olarak hazırlanmış bir AVI dosyasının açılması veya ön izlemesinin yapılması sorunu tetiklemek için yeterlidir. Sorun, gst-plugins-good 1.28.6 sürümünde düzeltilmiştir (GStreamer-SA-2026-0072).